安卓VPN分流规则怎么设置？指定应用代理一次配好

先弄清应用分流控制什么

安卓客户端接管流量时，通常会通过系统 VPN 接口创建一条虚拟网络连接。按应用分流设置的是哪些应用的流量交给这条连接处理；进入客户端后，规则模式还可能继续按域名、IP 地址或其他条件选择直连与代理。两层设置负责的事情不同：某个 App 没有进入客户端，调整域名规则通常无法让它突然走代理；反过来，App 已经进入客户端，也不代表它访问的每个地址都会使用同一条出口。

常见设置有两种方向。一种是“仅代理选中的应用”或类似名称：把需要使用代理的 App 加入列表，未选中的应用通常不进入这条 VPN 连接。另一种是“绕过选中的应用”：大部分应用进入连接，选中的应用排除在外。勾选列表看起来相似，但含义相反；切换模式后，如果没有重新核对应用清单，很容易把直连和代理范围设置颠倒。

系统代理与应用分流也不是一回事。系统代理主要影响遵循系统代理设置的应用，而 VPN 接口方式由客户端接管符合条件的网络流量，覆盖范围和行为取决于客户端实现。Clash Meta for Android、sing-box 等客户端的配置界面、规则能力和应用筛选方式可能不同；Clash Verge 面向桌面平台，不能把它的界面步骤直接套用到安卓。Shadowrocket 是 iOS 客户端，也不适合作为安卓按应用设置的操作示例。

还要留意安卓系统对 VPN 连接的管理。同一时间启用另一个 VPN 客户端，可能会替换当前连接或造成冲突。系统中的“始终开启 VPN”和“阻止未使用 VPN 的连接”是系统级选项，不是普通的分流开关；启用阻断后，未经过 VPN 的应用可能无法联网。先确认这些设置当前是否开启，再判断某个 App 直连失败是不是分流规则导致。

设置前检查客户端与应用清单

开始之前，先确认客户端已成功导入配置，并能在不修改分流选项的情况下建立连接。若订阅尚未导入、线路列表为空或客户端提示配置错误，应先解决导入和连接问题；否则分流测试没有可靠基线。VPNGF 用户可按客户端获取说明和平台指引核对准备流程，VPNGF 首页提供站点入口。请勿把含有授权信息的订阅链接放进公开截图或交给不可信的在线转换工具。

接着列出要使用的应用，并把它们分成两组：必须通过代理的应用，以及希望保持直连的应用。不要只凭图标或桌面快捷方式判断应用身份；有些服务由主应用、独立更新器或系统组件分别发起网络请求。移动端还可能包含工作资料中的副本，同一应用的个人版与工作版可能显示为不同条目。按实际使用场景挑选清单，有助于避免漏选或选错包名。

进入客户端的应用设置时，先找“按应用代理”“应用过滤”“绕过应用”或相近选项，确认当前模式是代理选中项还是排除选中项。有些客户端允许多选应用，有些客户端提供允许列表与排除列表两个入口，也有客户端把筛选功能放在 VPN、路由或流量设置中。如果菜单没有这类选项，不要假定系统级应用设置能替代客户端功能；先查看该客户端的说明或确认当前版本是否支持。

• ✅ 记录客户端当前的分流模式和已选应用，避免修改后无法还原。
• ✅ 确认客户端连接正常，且安卓系统显示的是预期的 VPN 客户端。
• ✅ 区分“选中的应用走代理”与“选中的应用绕过代理”，逐项核对选项说明。
• ❌ 不要同时启动多个 VPN 客户端，也不要在测试中途改变应用清单、规则模式和线路。

如果客户端支持配置备份或导出，可以在修改前保存一份；若没有相关功能，至少记录当前开关和应用名称。操作系统的应用列表也可能因工作资料、双开应用、应用克隆或系统组件而显示多个相似条目。对不确定用途的系统服务，不建议为了“列表更干净”随意加入绕过项。

按步骤配置指定应用

1. 先连接并确认基线。暂时不改按应用设置，使用客户端原有模式连接。选一个目标应用，确认它当前能否完成所需操作；再选一个预计保持直连的应用，确认它当前的访问状态。记下具体表现，例如无法登录、内容未加载或连接正常，不要只记录“有问题”。
2. 打开应用筛选入口。在客户端设置中寻找按应用代理、分应用 VPN、应用过滤或绕过应用等项目。阅读选项旁的说明，并检查当前属于允许列表还是排除列表。不同版本可能把同一功能放在 VPN 设置、路由设置或配置详情中；名称相似不等于逻辑相同。
3. 选择一种清晰的分流方向。如果只需要少数应用走代理，通常更容易核对“仅代理选中的应用”模式；如果大多数应用都需要进入连接、只有少数要直连，可以考虑排除列表。选择后重新查看列表中的应用名称，确认没有把两种模式下的勾选含义混淆。
4. 保存并重新建立连接。按客户端要求保存设置，必要时断开再连接。安卓首次启动 VPN 接口时会弹出系统授权提示，检查请求来源确实是正在配置的客户端，再选择允许。系统 VPN 图标只能说明 VPN 接口处于连接状态，不能单独证明目标 App 已按预期分流。
5. 逐个验证目标应用。先打开已选中的应用完成具体操作，再打开未选中的应用确认它仍可按预期直连。若客户端提供连接日志或规则命中信息，查看请求是否来自目标应用、命中了什么规则以及使用了哪个出站；不要只凭客户端首页的“已连接”判断所有应用都走了正确路径。
6. 一次只改一个变量。若验证不符，先检查选中模式和应用条目，再检查客户端内规则、DNS 与线路。每次只改一项并重复同一测试，才能判断是哪项设置产生影响。不要同时换线路、切全局模式、修改 DNS 并重启手机，否则结果难以定位。

实际验证最好覆盖应用的不同请求，而不是只看启动页面。一个 App 可能分别连接登录服务、内容服务和更新服务；只有其中一部分成功，仍可能是域名规则、DNS 或应用自身网络策略的问题。对于支持查看日志的客户端，可将日志与应用实际操作的时间对应起来；日志没有出现目标请求时，优先检查应用是否被接管，而不是先认定出口线路不可用。

判断直连时，也要注意本地网络环境。未选中的应用访问本地设备或常用网站，能辅助确认其路径没有被意外改变，但单个网站的结果不能代表所有流量。企业内网、局域网服务和需要特殊 DNS 的应用可能有单独要求，按组织或应用提供方的网络说明处理，不要把办公网络的限制简单归结为代理异常。

不同客户端的选项名称与规则边界

安卓客户端的应用分流入口没有统一命名。某些客户端直接显示已安装应用清单，并让用户选择代理对象；某些客户端提供“绕过应用”列表；还有些客户端更强调路由规则，应用级筛选可能需要通过包名或配置字段完成。配置文件字段对大小写、格式和客户端版本可能有要求，不熟悉结构时不要凭其他平台的示例直接粘贴修改。

对于 Clash 系客户端，先区分代理模式与应用接管范围。规则模式通常是对已经进入核心的连接执行规则匹配；全局模式改变的是进入核心后流量如何选择出口，并不自动保证所有安卓应用都进入核心。若客户端有按应用过滤入口，先用界面完成简单筛选，再用连接日志验证；只有在明确理解配置语法时，才考虑编辑规则文件。

sing-box 的安卓应用与配置能力会随发布版本和前端实现变化。若界面提供应用过滤或包名匹配功能，以该版本的设置说明为准；不能因为核心支持某种路由规则，就推断每个图形界面都提供相同的设置入口。订阅内容中的协议和传输参数也必须与客户端兼容。Shadowsocks、VMess、Trojan、Hysteria2 与 WireGuard 是不同的协议或连接方案名称，名称本身并不能说明分应用选项是否存在，也不代表所有客户端都能导入相同格式。

此外，应用分流与域名分流不能互相替代。应用列表适合表达“哪些 App 进入代理客户端”；域名规则适合处理已经进入客户端的连接，例如决定特定域名直连还是代理。如果某个应用有多个服务域名，或者使用自有 DNS 与不同传输方式，仅选择应用可能仍不足以解释全部访问结果。需要按客户端提供的日志和规则优先级逐层确认，避免添加过宽的规则影响其他应用。

测试时固定客户端版本、配置、网络接入方式和目标操作，仅改变一个分流选项。这样的对照能帮助区分应用筛选问题与规则、DNS、线路问题。若设置菜单与说明不一致，先确认客户端版本和当前导入配置，再决定是否更新；不要把针对桌面端的界面截图直接当作安卓操作依据。

规则不生效时如何排查与回退

目标应用仍然直连：首先核对它是否被选中，以及当前是“代理选中应用”还是“绕过选中应用”模式。随后断开并重连客户端，重新执行同一项应用操作，再查日志是否出现该应用的请求。如果日志没有对应连接，可能是应用没有进入客户端，或该客户端无法按当前方式识别它；如果请求已进入核心，则继续检查规则是否命中直连、目标域名解析和出口选择。

未选中的应用也无法联网：检查列表是否实际处于“选中项走代理”模式，或客户端是否启用了阻止 VPN 外流量的选项。再查看安卓系统是否启用了“阻止未使用 VPN 的连接”，以及设备上是否有另一个 VPN、防火墙或安全软件在管理网络。不要通过关闭所有安全选项来碰运气；先恢复到修改前状态，逐项验证对直连应用的影响。

部分页面能用、部分功能失败：确认登录、内容加载和后台请求是否对应不同域名或传输。对客户端日志中能看到的请求，检查规则顺序、DNS 解析与目标出站；如果只在锁屏后或切换无线网络与移动数据后失败，还要检查客户端是否恢复连接。线路更换可能改变连通结果，但不能替代应用是否被接管的检查。

连接授权反复出现或状态冲突：确认是否同时运行了另一个 VPN 应用，退出冲突客户端后再测试。系统通常由当前获准的 VPN 服务管理连接，切换客户端后应重新确认状态栏、客户端界面与系统 VPN 设置一致。不要反复接受来源不明的授权请求，也不要在多个客户端间来回切换后，把遗留的代理开关误判为分流规则错误。

如果无法确认是哪项设置造成问题，按记录逐步回退：恢复原来的应用筛选模式和清单，关闭本次新增的规则，断开客户端并重新连接，再测试原先的基线应用。仍然异常时，临时退出客户端并检查系统代理、VPN 状态和直连网络是否恢复。不要删除整个配置或把完整订阅链接发送到公开渠道；排查时只提供客户端名称、版本、安卓系统版本、选项名称和脱敏后的错误信息。

配置稳定后，保留一份简短记录：哪些应用被选中、使用的是代理列表还是绕过列表、规则模式是什么，以及如何恢复。应用更新、客户端更新或更换手机后，列表和默认选项可能发生变化，首次使用时应重新核对。按应用分流的目标不是让每个连接都走同一路径，而是让每一类应用的路径都能解释、验证并在出错时恢复。